POLÍTICA DEL SISTEMA DE GESTIÓN DE LA CALIDAD (SGC) - HISPASEC SISTEMAS, S.L.

1. INTRODUCCIÓN
Hispasec Sistemas, S.L. es una empresa privada de seguridad informática que nace a finales de 1998, creada por expertos en seguridad informática y con la ciberseguridad como única área de negocio, centrando su labor en la investigación de problemas y amenazas de seguridad informática, que surge inicialmente con el lanzamiento del boletín diario “Una-al-día”, el primer servicio diario de información técnica en español sobre seguridad informática.
La información puede existir de muchas formas. Puede estar impresa o escrita en un papel, almacenada electrónicamente, transmitida por correo o utilizando medios electrónicos, mostrada en películas o hablada en una conversación.
Durante su recorrido Hispasec Sistemas, S.L. ha desarrollado y proporcionado soluciones correctivas y preventivas para todo tipo de sectores, cubriendo servicios como consultoría, auditoría, formación, antifraude, antiphising, antimalware, el desarrollo de la solución MAIA, centrada en malware para Android, así como la creación de VirusTotal, que fue adquirida por Google en el año 2012.
Esta experiencia, junto con el conocimiento acumulado, el know-how, la especialización y la reputación obtenida permite a Hispasec Sistemas, S.L. ofrecer servicios de una elevada calidad contrastada, donde cada cliente recibe una atención individualizada para aportarle soluciones adaptadas.
Actualmente, Hispasec Sistemas, S.L. tiene su sede social en C/ Severo Ochoa, Nº 10. C.P.: 29590 - Campanillas (Málaga) - Parque Tecnológico de Andalucía (PTA) - (España).
2. OBJETIVO DE LA POLÍTICA DEL SISTEMA DE GESTIÓN DE LA CALIDAD (SGC)
El propósito de la política de calidad de Hispasec Sistemas, S.L. es establecer los objetivos de la organización, el marco de referencia para la planificación, operación y mejora del Sistema de Gestión de la Calidad (SGC) y la prestación de los servicios de cara a conseguir un grado óptimo de competitividad dentro de su sector.
Hispasec Sistemas, S.L. ha definido los procesos más adecuados para la mejora en la prestación de los servicios a sus clientes y la satisfacción de las expectativas de las partes interesadas, mejorando sus procesos y respetando el cumplimiento de la normativa vigente.
Por ello, la Dirección de Hispasec Sistemas, S.L. a través de la presente Política del Sistema de Gestión de la Calidad (SGC) deja constancia expresa del compromiso adquirido con sus clientes para la prestación de sus servicios con la máxima calidad y seguridad y el establecimiento de una relación de confianza y compromiso plenos.
3. ALCANCE DE LA POLÍTICA DEL SISTEMA DE GESTIÓN DE LA CALIDAD (SGC)
Esta política de seguridad de la calidad es de aplicación a todos los sistemas de información de Hispasec Sistemas, S.L. y a toda la plantilla de la empresa y terceros afectados dentro del proceso de prestación de servicios SOC (Centro de Operaciones de Seguridad) y auditorías de seguridad informática.
4. DESARROLLO DE LA POLÍTICA DEL SISTEMA DE GESTIÓN DE LA CALIDAD (SGC)
Hispasec Sistemas, S.L. desarrolla una cultura de empresa, una forma de trabajar y de tomar decisiones que permite:
· Crear una cultura de gestión fundamentada en la calidad del servicio, formando y motivando al personal a dar la mayor satisfacción posible a nuestros clientes.
· Asegurar la satisfacción de nuestros clientes y empleados ajustándonos a sus necesidades y teniendo en cuenta sus opiniones y requisitos en todo momento.
· Crear y fomentar un entorno de trabajo óptimo, donde todos los miembros de Hispasec Sistemas, S.L. contribuyan a prestar servicios con la máxima calidad, y que supongan un valor añadido para nuestros clientes.
· Lograr una competitividad elevada en nuestros mercados basada en la confianza y fidelización de nuestros clientes y en el compromiso y la retención del talento de nuestros empleados.
· Trabajar por una temprana identificación y erradicación de las fuentes de los errores, siendo la prevención prioritaria frente a la corrección.
Así, Hispasec Sistemas, S.L. se compromete a desarrollar, implantar, mantener y mejorar continuamente su Sistema de Gestión de la Calidad (SGC) con el objetivo de la mejora continua en la forma en que prestamos nuestros servicios.
Por ello, es política de Hispasec Sistemas, S.L.:
· Generar un marco de referencia para establecer anualmente objetivos, así como la orientación general de los principios de actuación, en relación con los procesos.
· Cumplir con los requisitos legales y reglamentarios aplicables, así como los compromisos de nivel de servicio adquiridos con los clientes.
· Realizar actividades de formación y concienciación en materia de los procesos de calidad para todo el personal.
· Desarrollar y operar un proceso de análisis, gestión y tratamiento del riesgo sobre los procesos de la empresa y establecer acciones para mitigar los riesgos detectados.
Esta política de calidad establece la responsabilidad de los empleados en relación con:
· La comunicación de las incidencias rápidamente para su correcto tratamiento.
· El cumplimiento de las políticas y los procesos y procedimientos inherentes al Sistema de Gestión de la Calidad (SGC).
Igualmente, Hispasec Sistemas, S.L. considerando el desempeño de sus proveedores como un aspecto crítico que afecta a la capacidad que tiene para cumplir los requisitos establecidos en el sistema de gestión de la calidad (SGC), establece una serie de aspectos a tener en cuenta a la hora de aplicar la evaluación, selección, control, seguimiento y reevaluación del desempeño de sus proveedores:
· Fundamentando la selección de los proveedores en base a criterios de objetividad, respeto y transparencia, conciliando el interés de la empresa en la obtención de las mejores condiciones en el suministro con proveedores éticos y responsables.
· Verificando que los proveedores tienen capacidad para cumplir con los requisitos establecidos previamente, considerando aquellas evidencias respecto del cumplimiento de las especificaciones técnicas, la obtención de certificaciones en materia de seguridad de la información, la capacidad de entrega del servicio, los tiempos de respuesta, el cumplimiento de la calidad requerida en el servicio, la resolución ante demandas generales y concretas, los criterios económicos, de normativa en materia social, de fiabilidad, y respeto por sus principios y valores.
· Estableciendo líneas de comunicación con los proveedores sobre los cuales se realizarán evaluaciones periódicas que se llevarán a cabo durante la ejecución de la prestación del servicio, y que permitirán la mejora continua a través de la valoración del servicio y las incidencias producidas con el fin de asegurar su capacidad para cumplir con los requisitos solicitados.
Es responsabilidad de la Dirección y del Responsable de Calidad de Hispasec Sistemas, S.L., como responsables directos del mantenimiento de esta política en cada una de sus áreas, prestar consejo y guía para su implementación y corrección ante desviaciones detectadas.
5. REFERENCIAS
· UNE-EN ISO/IEC 9001:2025. Sistemas de gestión de la calidad. Requisitos.
Esta política ha sido aprobada y revisada por la dirección de Hispasec Sistemas, S.L. con fecha 3 de julio de 2023.